バーガーキング情報漏洩はどこまで、ビーケー・ジャパンのアプリ会員約1118万件とパスワードの扱い

どこまで漏れたか、約1,118万件の中身

まず、ビーケー・ジャパンが10月15日に公表した内容を、時系列と項目に分けて確かめます。

10月2日から6日間の不正アクセス

ビーケー・ジャパンは2026年10月15日、「不正アクセスによる公式アプリ会員情報漏えいに関するお詫びとお知らせ」を公表しました。公式アプリの会員システムに第三者による不正アクセスがあり、会員情報約1,118万件が漏えいしたとしています。

出典：ビーケー・ジャパン「不正アクセスによる公式アプリ会員情報漏えいに関するお詫びとお知らせ」（2026年10月15日）。

不正アクセスが行われていた期間は6日間で、判明したのは最後の不正アクセスから6日後です。会社は、不正アクセスを許した経緯や詳しい原因について、外部の専門機関と調査中としています。

漏えいした項目と、漏えいしていないもの

発表では、漏えいした情報として次の10項目を挙げています。「漏えいの可能性」ではなく、漏えいとして書かれています。

出典：ビーケー・ジャパンの発表（2026年10月15日）。

「モバイルオーダー履歴の有無」は、アプリでモバイルオーダーを使ったことがあるかどうかの情報です。何を注文したか、いつどの店で受け取ったかといった注文の中身は、漏えいした項目に挙げられていません。

件数は約1,118万件で、会員数と同じかどうか、退会した人の情報が含まれるかどうかは、発表に書かれていません。なお、ビーケー・ジャパンは2024年10月にも、公式アプリの顧客情報の一部が不正アクセスで漏えいしたと発表したと報じられています。

パスワードとカードはどうするか

漏えいの知らせを聞いて最初に気になるのは、パスワードとクレジットカードです。会社の説明と、そこから考えられることを分けて整理します。

パスワードの漏えいは確認されていない

会社は「ログインパスワード情報の漏えいは現在確認されておりません」としています。10月15日時点の発表に、パスワードの変更を求める記載はありません。

ただし、メールアドレスは漏えいしています。同じメールアドレスとパスワードの組み合わせをほかのサービスでも使っている場合は、この機会にサービスごとに違うパスワードに変えておくと安心です（当社の見方）。調査が進んでパスワードについての説明が変わった場合は、会社の案内に従います。

カード番号はもともと保有していない

クレジットカード番号は会社が保持しておらず、漏えいしていないとしています。カードを止める必要は、発表からは読み取れません。

気をつけたいのは、漏えいした情報を使った偽の連絡から、偽のサイトにカード番号を入力してしまうことです。入力してしまった場合は、すぐにカード会社に連絡します（当社の見方）。

電話やSMSは本物か、偽の連絡の見分け方

今回漏えいした項目には、電話番号と生年月日が含まれています。メールだけでなく、SMSや電話にも注意が必要です。

会社からの連絡はメール

会社は、対象の会員にメールで案内する作業を順次進めているとしています。送信元のメールアドレスなど、本物の見分け方は発表に書かれていません。

出典：ビーケー・ジャパンの発表（2026年10月15日）。「当社の見方」の部分は当社の整理です。

氏名・電話番号・生年月日がそろうと、それらしい連絡を作りやすい

氏名と電話番号、生年月日がそろっていると、本人しか知らないはずの情報を話して信用させる、それらしい電話やSMSを作りやすくなります（当社の見方）。「バーガーキングの件で返金があります」「アカウントの確認が必要です」といった連絡でも、相手の案内には従いません。

問い合わせ先は、バーガーキングのカスタマーサービス（0120-945-630、平日10時〜17時、土日祝日は休み）と、メール（customerservice@burgerking.co.jp）です。確かめるときは、届いた連絡に書かれた番号ではなく、公式サイトに載っている窓口に自分から連絡します。

バーガーキングのアプリ会員が今できる3つのこと

ビーケー・ジャパンの公式発表をもとにまとめました。会社からのメールを待つあいだにもできることです。

よくある質問

バーガーキングの情報漏洩で、何が漏れましたか

ビーケー・ジャパンの発表では、会員ID、メールアドレス、登録種別、都道府県、性別、生年月日、氏名（漢字・カナ）、電話番号、モバイルオーダー履歴の有無、メールアドレス認証の有無の10項目です。件数は約1,118万件です。

パスワードは変えるべきですか

会社は、ログインパスワードの漏えいは現在確認されていないとしており、変更を求める記載はありません。メールアドレスは漏えいしているため、同じ組み合わせをほかのサービスで使っている場合は、そちらを違うパスワードにしておくと安心です（当社の見方）。

クレジットカードは止めるべきですか

会社はクレジットカード番号を保持しておらず、漏えいしていないとしています。カードを止める必要は発表からは読み取れません。ただし、偽のサイトにカード番号を入力してしまった場合は、カード会社に連絡します。

モバイルオーダーで何を注文したかも漏れましたか

漏えいした項目は「モバイルオーダー履歴の有無」で、モバイルオーダーを使ったことがあるかどうかの情報です。注文の中身は、漏えいした項目に挙げられていません。

自分が対象かどうか分かりますか

会社は、対象の会員にメールで順次案内しているとしています。自分で検索して確かめる仕組みは、10月15日時点の発表に書かれていません。分からないときは、カスタマーサービス（0120-945-630、平日10時〜17時）に問い合わせます。

バーガーキングを名乗る電話がかかってきました

電話番号と生年月日も漏えいしているため、それらしい電話がかかってくることがあります。相手の案内には従わず、一度切って、公式サイトに載っているカスタマーサービスに自分から確かめます。カード番号や認証コードは伝えません。

なぜプラスチックパレット株式会社がこの記事を書いているのですか

当社は物流資材を扱う会社ですが、2026年10月から、情報漏えいについて公表資料で確かめられることを整理する記事を公開しています。会員が最初に確かめることを、会社の公式発表をもとにまとめました。